WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0150086

漏洞标题：迅雷某消息系统存在漏洞可导致向2.9亿用户投放任意广告或挂马（所有会员/客户端/合作伙伴/内部部门）

相关厂商：迅雷

漏洞作者： 撸撸侠

提交时间：2015-10-28 14:31

修复时间：2015-12-12 14:42

公开时间：2015-12-12 14:42

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-10-28： 细节已通知厂商并且等待厂商处理中
2015-10-28： 厂商已经确认，细节仅向厂商公开
2015-11-07： 细节向核心白帽子及相关领域专家公开
2015-11-17： 细节向普通白帽子公开
2015-11-27： 细节向实习白帽子公开
2015-12-12： 细节向公众公开

简要描述：

迅雷某消息系统存在漏洞可导致向2.9亿用户投放任意广告或挂马（所有会员/客户端/合作伙伴/内部部门）
弹窗 弹JJ ！

详细说明：

duqiu
guoliang
huangxia
jiangke
jiangming
liangchen
lijuan
linmeng
liufeng
liujie
luohong
pengqian
rensong
songyue
tianpeng
wangchen
wangqian
xiaoyong
xuchen
yangjing
zhangzheng
zhaohai
zhaojian
zhengke
zhouxi
zhulei

漏洞证明：

【消息ID说明】
 2000000段-看看批量
 3000000段-迅雷游戏
 4000000段-客户端
 5000000段-迅雷会员
 6000000段-迅雷会员-看看电影院
 7000000段-新闻
 9000000段-迅雷传媒
10000000段-幸福树
11000000段-云事业部
12000000段-无线
13000000段-迅雷大全
14000000段-迅雷大全客户端
15000000段-游戏版迅雷客户端
16000000段-迅雷会员-网游加速器
17000000段-迅雷会员-牛X页游
18000000段-迅雷客服
19000000段-测试
20000000段-市场部
21000000段-光影魔术手
22000000段-设计部
23000000段-合作部
24000000段-迅雷会员-商城
25000000段-迅雷会员-秀吧
26000000段-Mac迅雷
27000000段-MacThunderStore
28000000段-迅雷会员-积分商城
29000000段-迅雷硬件
30000000段-云存储及终端事业部
31000000段-小米合作

修复方案：

版权声明：转载请注明来源 撸撸侠@乌云

漏洞回应